创建iptables NAT规则

最新推荐文章于 2024-07-07 23:45:32 发布
最新推荐文章于 2024-07-07 23:45:32 发布
阅读量448 收藏
点赞数
文章标签： tcp ext translation network file up

#!/bin/sh

## File: rc.firewall.nat
## Set up iptables NAT rules.

IPTABLES="/usr/local/sbin/iptables"
EXTERNAL1="eth0"
EXTERNAL2="eth0"
INTERNAL="eth1"
DMZ_IF="eth2"

EXT_IP1="216.162.197.10/32"
EXT_IP2="216.162.197.11/32"

$IPTABLES -F -t nat
$IPTABLES -t nat -X

#####################################################################################
## Sentry.net EXTERNAL DNAT

$IPTABLES -t nat -N SENTRY_DNAT
$IPTABLES -t nat -F SENTRY_DNAT

##-----------------------------------------------------------------------------##
$IPTABLES -t nat -A SENTRY_DNAT -i $EXTERNAL1 -p tcp -s ! 192.168.0.0/16
-d $EXT_IP1 --dport 20 -j DNAT --to-destination 192.168.2.69:20
$IPTABLES -t nat -A SENTRY_DNAT -i $EXTERNAL1 -p tcp -s ! 192.168.0.0/16
-d $EXT_IP1 --dport 21 -j DNAT --to-destination 192.168.2.69:21
$IPTABLES -t nat -A SENTRY_DNAT -i $EXTERNAL1 -p tcp -s ! 192.168.0.0/16
-d $EXT_IP1 --dport 22 -j DNAT --to-destination 192.168.2.69:22
$IPTABLES -t nat -A SENTRY_DNAT -i $EXTERNAL1 -p tcp -s ! 192.168.0.0/16
-d $EXT_IP1 --dport 23 -j DNAT --to-destination 192.168.2.69:23
$IPTABLES -t nat -A SENTRY_DNAT -i $EXTERNAL1 -p tcp -s ! 192.168.0.0/16
-d $EXT_IP1 --dport 25 -j DNAT --to-destination 192.168.2.69:25
$IPTABLES -t nat -A SENTRY_DNAT -i $EXTERNAL1 -p tcp -s ! 192.168.0.0/16
-d $EXT_IP1 --dport 80 -j DNAT --to-destination 192.168.2.69:80
$IPTABLES -t nat -A SENTRY_DNAT -i $EXTERNAL1 -p tcp -s ! 192.168.0.0/16
-d $EXT_IP1 --dport 110 -j DNAT --to-destination 192.168.2.69:110
##-----------------------------------------------------------------------------##


#####################################################################################
## Obsidian.net/org EXTERNAL DNAT

$IPTABLES -t nat -N OBS_DNAT
$IPTABLES -t nat -F OBS_DNAT

##-----------------------------------------------------------------------------##
$IPTABLES -t nat -A OBS_DNAT -i $EXTERNAL2 -p tcp -s ! 192.168.0.0/16
-d $EXT_IP2 --dport 20 -j DNAT --to-destination 192.168.2.42:20
$IPTABLES -t nat -A OBS_DNAT -i $EXTERNAL2 -p tcp -s ! 192.168.0.0/16
-d $EXT_IP2 --dport 21 -j DNAT --to-destination 192.168.2.42:21
$IPTABLES -t nat -A OBS_DNAT -i $EXTERNAL2 -p tcp -s ! 192.168.0.0/16
-d $EXT_IP2 --dport 22 -j DNAT --to-destination 192.168.2.42:22
$IPTABLES -t nat -A OBS_DNAT -i $EXTERNAL2 -p tcp -s ! 192.168.0.0/16
-d $EXT_IP2 --dport 23 -j DNAT --to-destination 192.168.2.42:23
$IPTABLES -t nat -A OBS_DNAT -i $EXTERNAL2 -p tcp -s ! 192.168.0.0/16
-d $EXT_IP2 --dport 25 -j DNAT --to-destination 192.168.2.42:25
$IPTABLES -t nat -A OBS_DNAT -i $EXTERNAL2 -p tcp -s ! 192.168.0.0/16
-d $EXT_IP2 --dport 80 -j DNAT --to-destination 192.168.2.42:80
$IPTABLES -t nat -A OBS_DNAT -i $EXTERNAL2 -p tcp -s ! 192.168.0.0/16
-d $EXT_IP2 --dport 110 -j DNAT --to-destination 192.168.2.42:110
##-----------------------------------------------------------------------------##


####################################################################################
## Sentry.net INTERNAL DNAT

$IPTABLES -t nat -N SENTRY_DNAT_INT
$IPTABLES -t nat -F SENTRY_DNAT_INT

##-----------------------------------------------------------------------------##
$IPTABLES -t nat -A SENTRY_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24
-d $EXT_IP1 --dport 20 -j DNAT --to-destination 192.168.2.69:20
$IPTABLES -t nat -A SENTRY_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24
-d $EXT_IP1 --dport 21 -j DNAT --to-destination 192.168.2.69:21
$IPTABLES -t nat -A SENTRY_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24
-d $EXT_IP1 --dport 22 -j DNAT --to-destination 192.168.2.69:22
$IPTABLES -t nat -A SENTRY_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24
-d $EXT_IP1 --dport 23 -j DNAT --to-destination 192.168.2.69:23
$IPTABLES -t nat -A SENTRY_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24
-d $EXT_IP1 --dport 25 -j DNAT --to-destination 192.168.2.69:25
$IPTABLES -t nat -A SENTRY_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24
-d $EXT_IP1 --dport 80 -j DNAT --to-destination 192.168.2.69:80
$IPTABLES -t nat -A SENTRY_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24
-d $EXT_IP1 --dport 110 -j DNAT --to-destination 192.168.2.69:110
##-----------------------------------------------------------------------------##


#####################################################################################
## Obsidian.net/org INTERNAL DNAT

$IPTABLES -t nat -N OBS_DNAT_INT
$IPTABLES -t nat -F OBS_DNAT_INT

##-----------------------------------------------------------------------------##
$IPTABLES -t nat -A OBS_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24
-d $EXT_IP2 --dport 20 -j DNAT --to-destination 192.168.2.42:20
$IPTABLES -t nat -A OBS_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24
-d $EXT_IP2 --dport 21 -j DNAT --to-destination 192.168.2.42:21
$IPTABLES -t nat -A OBS_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24
-d $EXT_IP2 --dport 22 -j DNAT --to-destination 192.168.2.42:22
$IPTABLES -t nat -A OBS_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24
-d $EXT_IP2 --dport 23 -j DNAT --to-destination 192.168.2.42:23
$IPTABLES -t nat -A OBS_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24
-d $EXT_IP2 --dport 25 -j DNAT --to-destination 192.168.2.42:25
$IPTABLES -t nat -A OBS_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24
-d $EXT_IP2 --dport 80 -j DNAT --to-destination 192.168.2.42:80
$IPTABLES -t nat -A OBS_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24
-d $EXT_IP2 --dport 110 -j DNAT --to-destination 192.168.2.42:110
##-----------------------------------------------------------------------------##

#####################################################################################
## DMZ_DNAT for Sentry.net

$IPTABLES -t nat -N SENTRY_DMZ_DNAT
$IPTABLES -t nat -F SENTRY_DMZ_DNAT

##-----------------------------------------------------------------------------##
$IPTABLES -t nat -A SENTRY_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP1
-p tcp --dport 20 -j DNAT --to-destination 192.168.2.69:20
$IPTABLES -t nat -A SENTRY_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP1
-p tcp --dport 21 -j DNAT --to-destination 192.168.2.69:21
$IPTABLES -t nat -A SENTRY_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP1
-p tcp --dport 22 -j DNAT --to-destination 192.168.2.69:22
$IPTABLES -t nat -A SENTRY_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP1
-p tcp --dport 23 -j DNAT --to-destination 192.168.2.69:23
$IPTABLES -t nat -A SENTRY_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP1
-p tcp --dport 25 -j DNAT --to-destination 192.168.2.69:25
$IPTABLES -t nat -A SENTRY_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP1
-p tcp --dport 80 -j DNAT --to-destination 192.168.2.69:80
$IPTABLES -t nat -A SENTRY_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP1
-p tcp --dport 110 -j DNAT --to-destination 192.168.2.69:110
##-----------------------------------------------------------------------------##


#####################################################################################
## DMZ_DNAT for Obsidian.net

$IPTABLES -t nat -N OBS_DMZ_DNAT
$IPTABLES -t nat -F OBS_DMZ_DNAT

##-----------------------------------------------------------------------------##
$IPTABLES -t nat -A OBS_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP2
-p tcp --dport 20 -j DNAT --to-destination 192.168.2.42:20
$IPTABLES -t nat -A OBS_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP2
-p tcp --dport 21 -j DNAT --to-destination 192.168.2.42:21
$IPTABLES -t nat -A OBS_DMZ_DNAT -i $DMZ_IF -s 192.168.2.69/32 -d $EXT_IP2
-p tcp --dport 22 -j DNAT --to-destination 192.168.2.42:22
$IPTABLES -t nat -A OBS_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP2
-p tcp --dport 23 -j DNAT --to-destination 192.168.2.42:23
$IPTABLES -t nat -A OBS_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP2
-p tcp --dport 25 -j DNAT --to-destination 192.168.2.42:25
$IPTABLES -t nat -A OBS_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP2
-p tcp --dport 80 -j DNAT --to-destination 192.168.2.42:80
$IPTABLES -t nat -A OBS_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP2
-p tcp --dport 110 -j DNAT --to-destination 192.168.2.42:110
##-----------------------------------------------------------------------------##


#####################################################################################
## DNAT -- MAIN

$IPTABLES -t nat -A PREROUTING -i $INTERNAL -p tcp -s 192.168.1.0/24
-d $EXT_IP1 -j SENTRY_DNAT_INT
$IPTABLES -t nat -A PREROUTING -i $INTERNAL -p tcp -s 192.168.1.0/24
-d $EXT_IP2 -j OBS_DNAT_INT

$IPTABLES -t nat -A PREROUTING -i $EXTERNAL1 -p tcp -s ! 192.168.1.0/24
-d $EXT_IP1 -j SENTRY_DNAT
$IPTABLES -t nat -A PREROUTING -i $EXTERNAL2 -p tcp -s ! 192.168.1.0/24
-d $EXT_IP2 -j OBS_DNAT

$IPTABLES -t nat -A PREROUTING -i $DMZ_IF -p tcp -s 192.168.2.42/32
-d $EXT_IP1 -j SENTRY_DMZ_DNAT
$IPTABLES -t nat -A PREROUTING -i $DMZ_IF -p tcp -s 192.168.2.69/32
-d $EXT_IP1 -j SENTRY_DMZ_DNAT

$IPTABLES -t nat -A PREROUTING -i $DMZ_IF -p tcp -s 192.168.2.42/32
-d $EXT_IP2 -j OBS_DMZ_DNAT
$IPTABLES -t nat -A PREROUTING -i $DMZ_IF -p tcp -s 192.168.2.69/32
-d $EXT_IP2 -j OBS_DMZ_DNAT


####################################################################################
## SNAT -- Source Network Address Translation ##

$IPTABLES -t nat -A POSTROUTING -s 192.168.1.0/24 -d ! 192.168.0.0/16
-o $EXTERNAL1 -j SNAT --to-source 216.162.197.10
$IPTABLES -t nat -A POSTROUTING -s 192.168.2.69/32 -d ! 192.168.0.0/16
-o $EXTERNAL1 -j SNAT --to-source 216.162.197.10
$IPTABLES -t nat -A POSTROUTING -s 192.168.2.42/32 -d ! 192.168.0.0/16
-o $EXTERNAL2 -j SNAT --to-source 216.162.197.11


##-----------------------------------------------------------------------------##
## SNAT DMZ to DMZ connections.

$IPTABLES -t nat -A POSTROUTING -s 192.168.2.69/32 -d 192.168.2.69/32
-o $DMZ_IF -p tcp -j SNAT --to-source 192.168.2.10

$IPTABLES -t nat -A POSTROUTING -s 192.168.2.42/32 -d 192.168.2.42/32
-o $DMZ_IF -p tcp -j SNAT --to-source 192.168.2.10

$IPTABLES -t nat -A POSTROUTING -s 192.168.2.42/32 -d 192.168.2.69/32
-o $DMZ_IF -p tcp -j SNAT --to-source 192.168.2.10

$IPTABLES -t nat -A POSTROUTING -s 192.168.2.69/32 -d 192.168.2.42/32
-o $DMZ_IF -p tcp -j SNAT --to-source 192.168.2.10
##-----------------------------------------------------------------------------##

enchen
关注
IPtables之四：NAT原理和配置
weixin_34250709的博客
07-26 548
NAT一般情况下分为SNAT，DNAT和PNAT 此篇主要讲述的是使用iptables配置NAT，所以这3种NAT的区别和应用场景就简单的说明一下 SNAT：源地址转换 目标地址不变，重新改写源地址，并在本机建立NAT表项，当数据返回时，根据NAT表将目的地址数据改写为数据发送出去时候的源地址，并发送给主机 目前大多都是解决内网用户用同一个公网地址上网的情...
iptables之NAT
独孤柯灵的博客
11-24 7421
iptables之NAT
iptables的NAT配置（5）
weixin_33937499的博客
11-26 353
nat表需要的三个链：   1.PREROUTING:可以在这里定义进行目的NAT的规则，因为路由器进行路由时只检查数据包的目的ip地址，所以为了使数据包得以正确路由，我们必须在路由之前就进行目的NAT;  2.POSTROUTING:可以在这里定义进行源NAT的规则，系统在决定了数据包的路由以后在执行该链中的规则。  3.OUTPUT:定义对本地产生的数据包的目的NAT规则。 需要用...
iptables配置实现NAT
最新发布
Tassel_YUE的博客
07-07 555
iptables -t nat -A POSTROUTING -s 内网网段 -j MASQUERADE。若公网ip不固定，也可使用。
创建iptables NAT规则(转)
congjukun0600的博客
08-10 118
创建iptables NAT规则(转)[@more@]#!/bin/sh## File: rc.firewall.nat## Set up iptables NAT rules.IPTABLES="/usr/local/sbin...
iptables的nat规则骚操作
weixin_30797027的博客
09-14 505
水一枪 我对防火墙这块的认知是比较低的， 之前一直没怎么去用 最多的要么就是 iptables -A INPUT -p tcp --dport 80 -j ACCEPT iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT ，这还是以前刚出来接触linux的时候redhat6跑的，后来改革了，好吧，centos7 fir...
iptables nat表含义_iptables NAT规则
weixin_39744384的博客
12-21 387
nat表需要的三个链：1.PREROUTING:可以在这里定义进行目的NAT的规则，因为路由器进行路由时只检查数据包的目的ip地址，所以为了使数据包得以正确路由，我们必须在路由之前就进行目的NAT;2.POSTROUTING:可以在这里定义进行源NAT的规则，系统在决定了数据包的路由以后在执行该链中的规则。3.OUTPUT:定义对本地产生的数据包的目的NAT规则。需要用到的几个动作选项：(真实环境...
04-iptables-nat
husa的博客
01-28 774
03-iptables-nat总体模型PC1forwardPC2新增网卡后请使用nmtui命令，ip addr add … dev ..，ip link set … up/down命令设置网卡上的IP地址地址属于kernel中的TCPIP协议栈 开启forward的核心转发功能以及添加正确的静态路由 [root@localhost ~]# cd /proc/sys/net/ipv4 [root@lo
quicktables:iptables规则集生成器
05-05
快速表已不再开发 quicktables是iptables防火墙和防火墙/ nat（网关）脚本生成器。 创建它是为了快速提供一组安全的iptables规则。 quicktables将要求您回答一小部分问题，并生成您自己的个性化防火墙脚本。
docker-iptables-restore:将iptables推送到docker主机时，可能会破坏docker创建的现有规则。 备份并稍后还原这些规则
05-14
将iptables推送到docker主机时，可能会破坏docker创建的现有规则。 备份并稍后还原这些规则。 这个怎么运作： docker-iptables-save.sh Bash脚本，利用iptables-persistent（iptables-save和iptables-restore）...
IPTables 表、链、规则基础
Arlingtonroad的博客
11-29 2509
iptables 防火墙用于管理包过滤和 NAT 规则。IPTables 随所有 Linux 发行版一起提供。了解如何设置和配置 iptables 将帮助您有效地管理 Linux 防火墙。 iptables 工具用于管理 Linux 防火墙规则。乍一看，iptables 可能看起来很复杂（甚至令人困惑）。但是，一旦您了解了 iptables 的工作原理及其结构的基础知识，阅读和编​​写 iptables 防火墙规则就会很容易。 本文是正在进行的 iptables 教程系列的一部分。这是该系列的第一篇文章
iptables及其过滤规则
成长的足迹
03-19 5268
1. iptables是Linux内核的一个模块，用以管理对网络设备（网卡）的访问，如路由过滤、端口转发、NAT等，root用户可以通过iptables配置操作系统的路由表。在当前的主流Linux发布系统中，都默认安装了iptables。 为了适应IPv6，事实上iptables用以管理IPv4数据包的过滤和地址转换，ip6tables用以管理IPv6数据包的过滤和地址转换。后文将其统一称为ip...
iptables——建立linux安全体系
2301_79886522的博客
12-02 1151
入侵检测系统：只留下攻击记录，不阻止，主要以提供报警和事后监督为主。入侵防御系统：以透明模式工作，分析数据包的内容如：溢出攻击、拒绝服务攻击、木马、蠕虫、系统漏洞等进行准确的分析判断，在判定为攻击行为后立即予以阻断，主动而有效的保护网络的安全，一般采用在线部署方式。防火墙：隔离功能，将不被允许访问的外网隔离在外。防水墙：是一种防止泄漏的安全产品。预防构成信息泄漏的全部途径。
生成iptables
u010552708的专栏
08-06 902
先启动防火墙 service iptables restart 然后生成iptables配置文件 service iptables save 这样iptables配置文件就自动生成了 haim 原文  http://blog.btnotes.com/articles/233.html
防火墙(Iptables NAT)
ailu3588的博客
07-28 251
1.nat 透明转发源地址和目标地址不会改变环境配置：三台机器：一台：更改网关： [root@whya ~]# ip route add default via 192.168.60.160 [root@whya ~]# ip route del default via 192.168.60.2 [root@whya ~]# ip route list default v...
iptables 详解(NAT)
changexhao的专栏
10-24 5995
前提基础： 当主机收到一个数据包后，数据包先在内核空间中处理，若发现目的地址是自身，则传到用户空间中交给对应的应用程序处理，若发现目的不是自身，则会将包丢弃或进行转发。 iptables实现防火墙功能的原理是：在数据包经过内核的过程中有五处关键地方，分别是PREROUTING、INPUT、OUTPUT、FORWARD、POSTROUTING，称为钩子函数，iptables这款用户空间的
IPTABLES nat
Jason_416的博客
10-14 157
DNAT 映射到路由器<port>的TCP报文，修改报文目的地址和端口为<dst_ip>和<dst_port> iptables -t nat -I -p tcp -m tcp --dport <port> -j DNAT --to-destination <dst_ip>:<dst_port> 收到映射后报文的局域网内主机需要能够将应答报文转发到路由器 路由器需要配置SNAT，能将局域网内主机的应答报文的源地址修改为路由器的地
iptables NAT
weixin_37583747的博客
07-06 274
SNAT    iptables -t nat -A POSTROUTING -s 1.1.1.1 -j SNAT --to-source 2.2.2.2    查看结果：iptables -t nat -nvL    DNAT    iptables -t nat -I PREROUTING -p tcp --dport 8086 -j DNAT --to-destination 1.1.1.1...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值